Почему CORS к сайтам не работает с браузера?

Question

[Александр Дегтярев]

Почему с браузера CORS не работает и пишет ошибку "Failed to load https://yandex.ru/: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access."

А если делаешь запрос с локального сервера т овсе нормально?

Answer 1

[Anton Filippov]

очевиидно в хедерах они прописали локалхост, а сайт, с которого вы пытаетесь сделать запрос - нет

Comments

[Александр Дегтярев]

Я так понимаю обойти это нельзя?))

[Anton Filippov]

Александр Дегтярев, ну смотря что вам нужно, может для вашей цели у них есть отдельный эндпоинт с * в корс-хедере

Answer 2

[Константин Артюшкевич]

Недавно столкнулся с этой проблемой, не понимал, почему origin: null. Я отправлял запросы с Chrome на localhost. Оказывается у Chrome особая политика работы с ajax запросами в локальной директории. А сайт я открыл примитивно, просто в папке выбрав файл index.html. Поэтому пришлось развернуть локальный веб-сервер и на него залить сайт. И тогда все стало работать, origin стал иметь значение адреса с которого посылается запрос.
Возможно вам будет полезна эта информация.